На WAN интерфейсе опубликовано несколько IP адресов. Проброс IP адреса 1.1.1.2 и порта на внутренний 192.168.хх.хх через SAT работает, но ответ идет с адреса wan интерфейса. Подскажите, какими правилами сделать, чтобы ответ во вне шел с адреса 1.1.1.2, а не с адреса wan интерфейса. При смене wan адреса на 1.1.1.2 все работает, но этот вариант устраивает.

опишите подробнее.

Сколько всего на wan адресов и какие?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

10-я картинка
viewtopic.php?p=814512#p814512

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Исходно был 1 публичный адрес.(Пул от провайдера ......../29. На него есть настройки VPN и IP телефония. Временно надо установить сервер с другим адресом из этого пул. Объявляю его public через ARP, SAT, ALLOW согласно руководству, но ответ идет от WAN адреса. Подергал SAT и NAT правила, пока не получилось.